android端集成“一網(wǎng)通”支付的demo
https://github.com/ycwmuyi/yiwangtongDemo/
這段時間公司在做招商銀行"一網(wǎng)通"支付的開發(fā)工作,當(dāng)中有些遇到的坑跟大家分享一下,還有就是網(wǎng)上相關(guān)可參考的文章確實(shí)不多,所以寫點(diǎn)自己的心得提高一下大家的效率。文章可是有提供本人寫的一個“一網(wǎng)通”支付的demo,感興趣的同學(xué)可以clone下來看看,如果有什么寫的不好的地方歡迎指教。
“一網(wǎng)通”與支付寶支付,微信支付的差異###
已支付寶為例解釋一下第三方app是如何調(diào)取支付寶完成支付動作的,微信和支付寶大體邏輯相似,有些不一樣的地方后面會做說明。
“支付寶”支付分兩種情況:
你的手機(jī)已安裝支付寶app######
當(dāng)?shù)谌絘pp發(fā)起支付動作,第三方app內(nèi)集成的支付寶的sdk會通過進(jìn)程間的通訊把相關(guān)的支付信息傳給支付寶app,支付寶app完成支付動作后,再通過進(jìn)程間的通訊告訴第三方app支付的結(jié)果。(支付寶實(shí)現(xiàn)進(jìn)程間的通訊是通過handler實(shí)現(xiàn),而微信是通過aidl實(shí)現(xiàn),個人覺得支付寶的實(shí)現(xiàn)方式更利于我們程序員開發(fā))
你的手機(jī)沒有安裝支付寶app######
那這個時候怎么辦呢?當(dāng)然不用擔(dān)心,支付寶的sdk里集成了一個h5頁面,如果發(fā)現(xiàn)你的手機(jī)沒有安裝支付寶app,那這個時候它就會喚起這個h5頁面讓用戶通過這個h5頁面完成支付動作,當(dāng)然這種方式肯定是沒有直接用支付寶app方便的。
說了這么多好像跟“一網(wǎng)通”沒有半毛錢關(guān)系,先別急,現(xiàn)在開始來說說“一網(wǎng)通”。其實(shí)“一網(wǎng)通”和我上面說的兩種情況中的第二種是一樣的,不同的是支付寶已經(jīng)把他封裝成sdk,可以很方便的提供給開發(fā)者使用,而“一網(wǎng)通”只是提供了一個鍵盤的sdk其他的相關(guān)邏輯(如:webview的加載,簽名,加密,支付結(jié)果的回調(diào)出里)都要開發(fā)者自行解決。說道這是不是感覺有點(diǎn)坑。
“一網(wǎng)通”開發(fā)步驟##
1.接入“一網(wǎng)通”的鍵盤
這里其實(shí)沒什么好講的官方有提供demohttp://121.15.180.72/OpenAPI2/Download.aspx
原理是通過重寫WebViewClient的shouldOverrideUrlLoading(WebView view, String url)的方法(這個在 android5.0以后就被shouldOverrideUrlLoading(WebViewWebResourceRequest)取代了)。
@RequiresApi(api = Build.VERSION_CODES.LOLLIPOP)
@Override
public boolean shouldOverrideUrlLoading(WebView view, WebResourceRequest request) {
// 使用當(dāng)前的WebView加載頁面
CMBKeyboardFunc kbFunc = new CMBKeyboardFunc((Activity) view.getContext());
if(kbFunc.HandleUrlCall(view, request.getUrl().toString()) == false) {
return super.shouldOverrideUrlLoading(view, view.getUrl());
}else {
return true;
}
}
@Override
public boolean shouldOverrideUrlLoading(WebView view, String url) {
DebugLog.e("shouldOverrideUrlLoading: "+url);
// 使用當(dāng)前的WebView加載頁面
CMBKeyboardFunc kbFunc = new CMBKeyboardFunc((Activity) view.getContext());
if(kbFunc.HandleUrlCall(view, url) == false) {
return super.shouldOverrideUrlLoading(view, url);
}else{
return true;
}
}
#######2,如何加載WebView
因?yàn)楝F(xiàn)在有很多app開發(fā)是h5和native的混合開發(fā),加載的“一網(wǎng)通”支付鏈接是通過form請求
<form action="請求地址" method="post" >
<input type="hidden" name="jsonRequestData" value='以上json字符串' />
</form>
如果是h5跳轉(zhuǎn)用上面的方式
如果是native加載webview使用下面的方式
String jsondata = "jsonRequestData="+josn參數(shù);
webview.postUrl(payUrl,jsondata.getBytes());
payUrl是“一網(wǎng)通”的接口鏈接
3,簽名的生成
“一網(wǎng)通”要求將所有的請求參數(shù)按英文字母的升序排列拼接再加上私鑰后生成簽名,然后將所有參數(shù)生成json格式請求。這邊我是將所有參數(shù)放到一個javabean中,然后通過反射的方式獲取所有的字段和字段值的list,然后對list進(jìn)行排序,最后遍歷拼接,看代碼吧。
/**
* 獲得一網(wǎng)通接口的相關(guān)參數(shù)的簽名
* @param obj
* @return
*/
public static String getSign(Object obj){
Field[] fields =obj.getClass().getDeclaredFields();
List<String> valueNameList = new ArrayList<String>();
Map<String,String> valueMap = new HashMap<>();
for(int i= 0;i<fields.length;i++){
try {
System.out.println("name:"+fields[i].getName()+" value:"+fields[i].get(obj));
valueNameList.add(fields[i].getName());
valueMap.put(fields[i].getName(), fields[i].get(obj)==null?"":(String)fields[i].get(obj));
} catch (IllegalAccessException e) {
e.printStackTrace();
}
}
System.out.println("參數(shù)個數(shù):"+valueNameList.size());
//按英文字母升序排序
Collections.sort(valueNameList, new Comparator<String>() {
@Override
public int compare(String o1, String o2) {
return o1.compareToIgnoreCase(o2);
}
});
StringBuilder sb = new StringBuilder();
for (int i = 0;i<valueNameList.size();i++) {
String valueName = valueNameList.get(i);
String value = valueMap.get(valueName);
sb.append(valueName+"="+value+"&");
}
sb.append(YWTConfig.privateKey);
System.out.println(sb.toString());
// 創(chuàng)建加密對象
MessageDigest messageDigest = null;
try {
messageDigest = MessageDigest.getInstance("SHA-256");
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
// 傳入要加密的字符串,按指定的字符集將字符串轉(zhuǎn)換為字節(jié)流
try {
messageDigest.update(sb.toString().getBytes("UTF-8"));
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
byte byteBuffer[] = messageDigest.digest();
// 將 byte數(shù)組轉(zhuǎn)換為16進(jìn)制string
String sign = hexString(byteBuffer);
System.out.println(sign.toString());
return sign;
}
最后通過gson輸出對應(yīng)json格式的數(shù)據(jù)就好了。
4.監(jiān)聽支付成功
再請求支付的參數(shù)中有這樣一個參數(shù)returnUrl,這是一個跳轉(zhuǎn)鏈接,當(dāng)完成支付時“一網(wǎng)通”會跳轉(zhuǎn)到這個鏈接,這對webApp固然是很好的,但是如果是原生app意味著我必須通過監(jiān)聽webview的鏈接跳轉(zhuǎn),當(dāng)監(jiān)聽到的跳轉(zhuǎn)鏈接是returnUrl時就意味著支付成功了。(個人建議可以監(jiān)聽onPageStart()方法來進(jìn)行判斷時候支付完成,當(dāng)然如果有大神還有更好的方法歡迎指教)
備注:第一次寫博客,肯定有多不足的地方,希望大家多諒解,多指教。